數(shù)字證書(shū)服務(wù)ppt課件(編輯修改稿)
2025-06-08 12:13 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 方的公鑰發(fā)送方先使用自己的私鑰對(duì)明文進(jìn)行加密，然后使用接收方的公鑰進(jìn)行加密。接收方先使用發(fā)送方的公鑰進(jìn)行解密，然后使用自己的私鑰進(jìn)行解密，這樣就實(shí)現(xiàn)了鑒別和保密通信。數(shù)字證書(shū)的 PKI解決方案n PKI(Public Key Infrastructure 公鑰結(jié)構(gòu) )是利用公鑰加解密技術(shù)來(lái)實(shí)現(xiàn)信息安全的技術(shù)，代表了當(dāng)今世界網(wǎng)絡(luò)安全技術(shù)的最高水平。n PKI方案的核心就是數(shù)字證書(shū)。數(shù)字證書(shū)n 在 Inter上從事一些需要保密的業(yè)務(wù)時(shí)必備的 “ 個(gè)人身份證 ” ，有權(quán)威機(jī)構(gòu)發(fā)行，在網(wǎng)絡(luò)通信中標(biāo)志通信各方身份的一系列數(shù)據(jù)。n 網(wǎng)絡(luò)上通信各方向 PKI的數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)申請(qǐng)數(shù)字證書(shū)，通過(guò) PKI系統(tǒng)建立的一套嚴(yán)密的身份認(rèn)證系統(tǒng)來(lái)保證：n 1． 信息除發(fā)送方和接受方外不被其他人截取n 2． 信息在傳輸過(guò)程中不被篡改n 3． 發(fā)送方能夠通過(guò)數(shù)字證書(shū)來(lái)確認(rèn)接受方的身份n 4． 發(fā)送方對(duì)于自己的信息不能抵賴數(shù)字證書(shū)的格式n 版本、序列號(hào)、簽名算法、頒發(fā)者、使用者、標(biāo)識(shí)、有效期。數(shù)字證書(shū)的原理公鑰 公鑰私鑰 私鑰數(shù)字證書(shū)采用公鑰機(jī)制，證書(shū)頒發(fā)機(jī)構(gòu)提供的程序?yàn)橛脩舢a(chǎn)生一對(duì)密鑰，一把是公開(kāi)的公鑰，它將在用戶的數(shù)字證書(shū)中公布并寄存于數(shù)字證書(shū)認(rèn)證中心。另一把是私人的私鑰，它將存放在用戶的計(jì)算機(jī)上。數(shù)字證書(shū)認(rèn)證中心 CA(Certificate Agency) 數(shù)字證書(shū)認(rèn)證中心 CA證書(shū)申請(qǐng)與頒發(fā) 證書(shū)申請(qǐng)與頒發(fā)PKI解決方案實(shí)例 Inter電子商務(wù)解決方案n 售物方和購(gòu)物方向 CA中心申請(qǐng)用戶證書(shū)n 電子商務(wù)服務(wù)器向 CA中心申請(qǐng)服務(wù)器證書(shū)n 售物方和購(gòu)物方的開(kāi)戶銀行向 CA中心申請(qǐng)服務(wù)器證書(shū)。PKI的發(fā)展情況n 美國(guó)的猶他州于 1995年頒布的 《 數(shù)字簽名法 》 是全世界范圍內(nèi)第一部全面規(guī)范電子簽名
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1